Seguridad

Cómo protegemos tu información

Sentineal trabaja con información pública sobre temas sensibles. Aquí explicamos, sin letra chica, qué guardamos, cómo lo protegemos y quién más lo procesa.

Qué datos guardamos

  • Tu cuenta: nombre, correo, foto opcional y tu contraseña, guardada solo como hash (nunca en texto).
  • Tu organización y proyectos: nombres, palabras clave, fuentes, miembros y sus roles.
  • Menciones públicas: titulares, descripciones y enlaces de notas de medios, Google News y YouTube, comentarios públicos de YouTube y publicaciones públicas de X, TikTok, Instagram y Facebook sobre lo que monitoreas.
  • Lo que genera la plataforma: análisis, alertas, crisis, planes y borradores, y copias de páginas públicas guardadas como evidencia con su huella SHA-256.
  • Registros de seguridad: sesiones (IP y navegador) y la bitácora de auditoría.

Lo que no hacemos

  • No capturamos mensajes privados ni cuentas privadas o protegidas de ninguna red. De X, TikTok, Instagram y Facebook solo tomamos publicaciones públicas. Solo información publicada abiertamente.
  • No compramos ni vendemos datos, ni los compartimos con terceros fuera de los proveedores de esta página.
  • No emitimos veredictos sobre personas: las señales de bots o de posible desinformación son indicios para que tu equipo revise, nunca una acusación.

Acceso a tu cuenta

  • Contraseñas con hash bcrypt. Los intentos fallidos de inicio de sesión tienen límite por correo y por dirección IP.
  • Sesión en una cookie HTTP-only (el código de la página no puede leerla), con vigencia de 7 días. Puedes ver tus sesiones abiertas y cerrarlas desde Configuración.
  • Verificación en dos pasos con una app autenticadora (Google Authenticator, Authy, 1Password…), con códigos de recuperación de un solo uso. Un administrador puede exigirla a toda la organización.
  • Permisos por rol en cada organización (propietario, administrador, editor, lector) y por proyecto.

Bitácora de auditoría

  • Cada cambio queda registrado: quién lo hizo, cuándo, en qué módulo y qué se mandó (sin contraseñas ni tokens), además de los inicios de sesión y sus intentos fallidos.
  • También queda lo que la IA y el sistema hacen por su cuenta, separado de lo que hacen las personas.
  • Los administradores la consultan y la exportan a Excel desde Configuración.

Cifrado

  • Todo el tráfico va por HTTPS (TLS 1.2 o 1.3).
  • El secreto de la verificación en dos pasos se guarda cifrado con AES-256-GCM, y los códigos de recuperación, como hash.

Infraestructura y respaldos

  • Sentineal corre en un servidor dedicado en la nube. La base de datos (PostgreSQL) está en el mismo servidor y no acepta conexiones desde internet.
  • Respaldo automático diario de la base de datos; se conservan los últimos 14 días.

Inteligencia artificial

  • Usamos modelos de IA por API: NVIDIA para clasificar menciones y Anthropic (Claude) para redactar análisis y borradores. Si uno falla, el otro lo respalda.
  • A la IA se le envía el texto de menciones públicas y el contexto del proyecto (nombre de la entidad, palabras clave y, en el Laboratorio de respuesta, la postura que escriba tu equipo). Nunca contraseñas ni datos de tu cuenta.
  • Las cifras salen de la base de datos; la IA solo interpreta. Lo que redacta se verifica: las afirmaciones sin sustento en las notas se marcan como [POR CONFIRMAR] y un comunicado no se puede aprobar mientras tenga alguna.

Proveedores que procesan datos

  • NVIDIA: modelos de IA (lo descrito arriba).
  • Anthropic: modelos de IA Claude (lo descrito arriba).
  • Resend: envío de correos (verificación, invitaciones, alertas y resúmenes): recibe el correo y nombre del destinatario y el contenido del mensaje.
  • Google: búsquedas en Google News y en la API de YouTube con las palabras clave de tus proyectos.
  • Apify: búsquedas de publicaciones públicas en X, TikTok, Instagram y Facebook con las palabras clave de tus proyectos.

Cuánto tiempo guardamos los datos

  • Los datos se conservan mientras tu organización tenga el servicio activo y se eliminan a solicitud al terminarlo. Los respaldos se borran solos a los 14 días.

Reportar un problema de seguridad

  • Si encuentras una vulnerabilidad o notas actividad extraña en tu cuenta, avísanos por medio de tu contacto comercial de Sentineal. Mientras tanto puedes cerrar todas tus sesiones y activar la verificación en dos pasos desde Configuración.

Última actualización: 20 de octubre de 2026.